CVE-2025-29928
Açıklama
authentik açık kaynaklı bir kimlik sağlayıcıdır. 2024.12.4 ve 2025.2.3 sürümlerinden önce, authentik oturum depolaması için veritabanını kullanacak şekilde yapılandırıldığında (varsayılan olmayan bir ayardır), oturumların Web Arayüzü veya API üzerinden silinmesi oturumu iptal etmezdi ve oturum sahibi authentik erişimine sahip olmaya devam ederdi. authentik 2025.2.3 ve 2024.12.4 bu sorunu düzeltmektedir. authentik örneği yükseltilene kadar önbellek tabanlı oturum depolamasına geçilmesi önerilir. Ancak bu işlem tüm mevcut oturumları silecek ve kullanıcıların yeniden kimlik doğrulaması yapması gerekecektir.
Nasıl düzeltilir
- goauthentik authentik2024.12.4, 2025.2.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| goauthentik authentik | v < 2024.12.4, 2025.2.0 ≤ v < 2025.2.3 | 2024.12.4, 2025.2.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.